La billetera vinculada al exploit del puente de Cysic ha enviado aproximadamente $744,000 en criptomonedas a Tornado Cash, días después de que la Fundación Cysic ofreciera al atacante una recompensa de recuperación del 10% a cambio de la devolución de los fondos robados.

Según la empresa de seguridad blockchain PeckShield, la dirección transfirió 300 Ether (ETH) y 30.4 BNB al mixer de criptomonedas el viernes.

Cómo se desarrolló el exploit

El incidente comenzó el sábado, cuando el hacker aprovechó una vulnerabilidad en el puente de Cysic para acuñar 10 millones de tokens Cysic (CYS) en BNB Smart Chain. Cysic suspendió el puente y puso en lista negra la dirección receptora, congelando alrededor de 2.8 millones de los tokens recién acuñados. La fundación aseguró que su mainnet y los activos existentes en las billeteras de los usuarios no fueron afectados.

Los puentes cross-chain han sido un punto débil recurrente para la industria: estos protocolos, que permiten mover tokens entre blockchains y suelen mantener grandes reservas de activos bloqueados, estuvieron presentes en algunos de los mayores hacks de las criptomonedas, incluidos los exploits de Ronin y Wormhole de 2022 que drenaron cientos de millones de dólares en conjunto.

El jueves siguiente, la Fundación Cysic ofreció públicamente al hacker una recompensa del 10% a cambio de la devolución de 275.872 ETH, con un valor de aproximadamente $665,000, lo que representa cerca del 90% de los ingresos de Ether identificados.

Fondos enviados a través del mixer

Tornado Cash agrupa depósitos de múltiples direcciones, lo que dificulta el rastreo de los fondos y complica los esfuerzos por recuperarlos. La billetera Ethereum del atacante tenía solo $45 en ETH al momento de la publicación, según datos de Arkham.

Tornado Cash es un servicio de mixing de criptomonedas descentralizado diseñado para ocultar la conexión entre las direcciones de depósito y retiro. El protocolo fue sancionado por la Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos en agosto de 2022, aunque las sanciones fueron levantadas en marzo de 2025 después de que un tribunal federal de apelaciones determinara que el Tesoro había excedido su autoridad.

Cointelegraph contactó a la Fundación Cysic para obtener comentarios sobre los esfuerzos de recuperación de los fondos, pero no recibió respuesta antes de la publicación. Resta por ver si la fundación emprende medidas de recuperación adicionales ahora que los fondos han pasado por el mixer.